Уразливість у плагіні Popup Box для WordPress дозволяє неавторизований доступ до електронних адрес

Що відомо

Плагін Popup Box – Best WordPress Popup Plugin має уразливість через відсутність перевірки прав доступу в дії ays_pb_create_author AJAX, що дозволяє неавторизованим користувачам отримати список усіх зареєстрованих електронних адрес на сайті. Уразливість присутня у всіх версіях до 4.3.6 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку електронних адрес користувачів, що підвищує ризик фішингових атак і спаму. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати репутаційних втрат і додаткових витрат на реагування на інциденти. Середній рівень загрози вказує на необхідність своєчасного реагування для зменшення ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до AJAX дії ays_pb_create_author, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію сайту. Важливо також інформувати користувачів про можливий ризик та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference